Что нового

В Kaspersky NGFW появились следующие возможности и доработки:

ВЕРСИЯ 1.0

Kaspersky NGFW (далее также NGFW) – Сетевой экран нового поколения (англ. Next-Generation Firewall) или Многофункциональный сетевой экран – программно-аппаратный комплекс, устройство безопасности сети, которое включает в себя не только традиционные функции сетевого экрана, но и передовые механизмы защиты сети для обнаружения и предотвращения угроз. Решение предназначено для обеспечения безопасности и контроля сетевого трафика в корпоративных сетях.

Решение объединяет в себе следующие функции защиты:

• Фильтрацию трафика по приложениям и пользователям на 7-м уровне модели OSI – отслеживает состояние соединений, проходящих через него, проверяет и фильтрует трафик на уровнях L3–L4, позволяет идентифицировать приложения уровня L7 в модели OSI в трафике и контролировать использование этих приложений.
• Инспектирование SSL (анализ защищенных соединений) – анализирует и расшифровывает зашифрованный трафик, который передается через защищенное соединение SSL/TLS. В сочетании с механизмами защиты эта функция позволяет безопасно и эффективно проверять сетевой трафик, когда необходима его расшифровка.
• Систему обнаружения и предотвращения вторжений (IDPS) – проверяет трафик на наличие вторжений или аномального поведения и позволяет предотвращать или ограничивать угрозы безопасности.
• Антивирус:
  • обеспечивает интерактивную антивирусную проверку объектов в транзитном трафике, обнаруживает и предотвращает передачу вредоносных программ по сети;
  • позволяет отправлять объекты в сетевом трафике для дополнительной проверки в песочницы или DLP-системы и принимать решение о возможности передачи объектов на основе ответа от этих систем.
• Веб-фильтрацию и категоризацию – контролирует доступ к сайтам. Позволяет настраивать разные уровни доступа к категориям по умолчанию, создавать пользовательские категории, задавать отдельные уровни доступа для некатегоризированных ресурсов и создавать списки исключений с отдельными уровнями доступа.
• Проверку DNS-трафика – обнаруживает и предотвращает доступ к вредоносным доменам.

Основные функциональные возможности решения:

• Централизованное управление и мониторинг статусов Kaspersky NGFW при помощи Консоли OSMP.
• Отправка системных событий и событий безопасности Kaspersky NGFW в OSMP и сторонние SIEM-системы.
• Аналитические панели мониторинга и отчеты по результатам работы Kaspersky NGFW в OSMP.
• Возможность создавать группы профилей безопасности.
• Импорт и экспорт политик безопасности Kaspersky NGFW в OSMP.
• Автоматическое обновление локальных баз решения для Антивируса, Веб-Контроля, Защиты DNS-трафика и IDPS.
• Поддержка настройки статической маршрутизации IPv4 через CLI Kaspersky NGFW.
• Межсетевой экран с отслеживанием состояния сессий (Stateful Firewall).
• Менеджер сессий для просмотра установленных через Kaspersky NGFW сессий и возможности их сброса.
• Глубокая проверка пакетов (DPI) с возможностью контроля трафика порядка 4000 приложений.
• Инспектирование SSL/TLS трафика с поддержкой TLS 1.1, 1.2 и 1.3.
• Возможность создавать исключения в SSL Inspection по веб-категориям и конкретным доменам.
• Система обнаружения и предотвращения вторжений (IDPS).
• Потоковый антивирус.
• Проверка репутации URL-адресов на вредоносное ПО, фишинг, C&C, рекламные приложения.
• Категоризация и контроль веб-трафика.
• Возможность создавать пользовательские веб-категории.
• Механизм добавления исключений в правила проверки веб-трафика.
• Поддержка проверки DNS-трафика (DNS Security) по репутационным базам.
• Интеграция с Kaspersky TIP для проверки репутации URL-адресов и обогащения баз потокового антивируса и веб-категоризатора.
• Поддержка OSMP в составе XDR 1.3 для управления NGFW.
• Поддержка VM NGFW vKX-8 на KVM.
• Поддержка новой аппаратной платформы - KX-Series.
• Нативная поддержка XDR-сценария - блокировка source IP и destination IP.
• Просмотр текущих показателей по интерфейсам NGFW через командную строку.
• Возможность управления интерфейсами NGFW через командную строку.
• Поддержка работы интерфейсов в режиме L2 c настройкой через командную строку.
• Поддержка VRF c настройкой через командную строку.
• Поддержка HA кластера active-passive c настройкой через командную строку.
• Поддержка 802.1q и сабинтерфейсов c настройкой через командную строку.
• Поддержка агрегирования портов c настройкой через командную строку.
• Поддержка DNS-клиента c настройкой через командную строку.
• Поддержка DHCP-клиента c настройкой через командную строку.
• Поддержка NTP-клиента c настройкой через командную строку.
• Поддержка зон в правилах фильтрации c частичной настройкой через командную строку и OSMP.
• Настройка подключения к прокси-серверу для доступа к внешним ресурсам c настройкой через командную строку.
• Возможность указания ролей mgmt и data plane для интерфейсов c настройкой через командную строку.
• Доступность интерфейса управления в режиме защиты от атак, направленных на отказ в обслуживании.
• Поддержка static source NAT, destination NAT, PAT c настройкой через командную строку.
• Внедрение полноценного объектного Антивируса с поддержкой совместной работы с потоковым Антивирусом.
• Поддержка отправки объектов на проверку в KATA.
• Поддержка определения и блокировки QUIC при помощи DPI.
• Поддержка следующих VPN-протоколов в DPI: OpenVPN, IPSec IKEv1/v2, Wireguard, DNS tunnel.
• Поддержка настройки часовых поясов через командную строку.
• Возможность работы правил фильтрации по расписанию.
• Поддержка мониторинга по SNMP.
• Отслеживание метрик health-статуса в NGFW через командную строку.
• Возможность локального хранения пользовательских событий на NGFW.
• Поддержка снятия локальных дампов трафика через командную строку.
• Возможность сброса оборудования к заводскому состоянию.
• Поддержка сценариев отладки/поддержки NGFW appliance.
• Поддержка механизма send TCP RST для профилей Антивируса, Защиты DNS-трафика и IDPS.
• Журналирование неклассифицированных сессий.
• Журналирование начала и конца сессий.

Управление и мониторинг:

• Интеграция с оркестратором SD-WAN для централизованного управления сетевой конфигурацией при помощи шаблонов.
• Изменение основного меню и навигации управления NGFW в Open Single Management Platform (далее OSMP).
• Управление DHCP-клиентом в шаблонах и в карточках устройства в OSMP.
• Управление различными типами интерфейсов (L3, L2, sub-, LAG) в шаблонах и в карточках устройства в OSMP.
• Возможность мониторинга параметров concurrent connections и connections per second в командной строке (далее CLI) и через SNMP.
• Управление VRF в шаблонах и в карточках устройства в OSMP.
• Управление кластером active-passive в шаблонах и в карточках устройства/кластера в OSMP.
• Управление настройкой зон и их использования в правилах Firewall и SSL/TLS Inspection в OSMP.
• Возможность указания ролей management и data plane для интерфейсов в шаблонах и в карточках устройства в OSMP.
• Управление статической маршрутизацией в шаблонах и в карточках устройства в OSMP.
• Локальная аутентификация на NGFW при доступе через CLI.
• Возможность настройки периода и источника обновления баз через CLI.
• Zabbix-шаблон для мониторинга NGFW.

Сетевой функционал:

• Поддержка обработки Jumbo-фреймов.
• Поддержка фрагментации пакетов.
• Возможность изменения скорости интерфейса без перезагрузки NGFW.
• Поддержка GARP.
• Поддержка настройки времени жизни ARP-записей.
• Доступность интерфейса управления в режиме защиты от атак, направленных на отказ в обслуживании.
• Поддержка BGP с управлением в шаблонах и в карточках устройства в OSMP.
• Поддержка OSPF c настройкой через CLI.
• Мониторинг интерфейсов в кластере active-passive.
• Поддержка работы NAT на гигабитных интерфейсах.
• Возможность просмотра текущих NAT-трансляций в CLI.
• Возможность указания VRF для обращения к серверам лицензирования, обновления баз, KATA и KSN в CLI.
• Поддержка DHCP Relay с настройкой через CLI.
• Возможность глобальной установки таймаутов сессий через CLI.
• Поддержка алгоритма шифрования SHA1 в SNMP.

Новые платформы:

• Поддержка аппаратных платформ KX-100, KX-400, KX-3500.
• Поддержка виртуальной платформы vKX-8 для VMware ESXi.

Firewall:

• Возможность инспекции трафика функциями безопасности на L2-интерфейсах.
• Поддержка user aware правил Firewall.
• Возможность использования FQDN в качестве destination в правиле Firewall.
• Поддержка действия Reset both в правилах Firewall.

DPI:

• Определение протокола HTTPS при помощи DPI без включения SSL/TLS Inspection.

IDPS:

• Локальное сохранение трафика на NGFW при срабатывании сигнатур IDPS.
• Выявление IRC-коммуникаций ботнетов.

Anti-Virus:

• Оптимизация производительности для потокового и объектного AV.
• Поддержка проверки трафика по протоколам SMTP, POP3, IMAP в AV.

SSL/TLS Inspection:

• Использование зон в правилах SSL/TLS Inspection.
• Возможность проверки серверного сертификата для SSL/TLS Inspection.

Диагностика и обслуживание:

• Возможность обновления/отката ПО NGFW через CLI.
• Поддержка механизмов лицензирования.
• Диагностика доступности KSN.